Perjanjian Pemprosesan Data

Peranan

Perkataan seperti "data peribadi", "pemprosesan", "pengawal data", "pemproses data", "subjek data" dan "pelanggaran data peribadi" mempunyai makna yang diberikan oleh GDPR. "Data peribadi pelanggan" bermaksud data peribadi dalam borang, respons, fail yang dimuat naik dan jawapan yang sedang diisi yang kami proses untuk anda.

Bagi data peribadi pelanggan, anda ialah pengawal data dan kami ialah pemproses data anda. Jika anda bertindak untuk klien anda sendiri, anda ialah pemproses data klien itu dan kami ialah subpemproses anda. Bagi akaun anda, bil dan penggunaan fillio.so, kami ialah pengawal data, seperti yang diterangkan dalam Dasar Privasi kami.

Butiran pemprosesan

• Perkara pokok: mengehos borang anda, mengumpul dan menyimpan respons dan failnya, serta memaparkan, menghantar dan mengeksportnya untuk anda.
• Tempoh: selagi anda menggunakan Perkhidmatan, sehingga data dipadamkan seperti yang diterangkan di bawah.
• Sifat dan tujuan: menyimpan, menyusun, memaparkan, menghantar, mengeksport dan memadamkan data peribadi pelanggan, hanya untuk menyediakan Perkhidmatan kepada anda.
• Subjek data: orang yang membuka atau mengisi borang anda, orang yang dinamakan dalam jawapan mereka, dan rakan sepasukan yang anda jemput.
• Jenis data peribadi: apa sahaja yang ditanya oleh borang anda, seperti nama, alamat e-mel, nombor telefon, jawapan dan fail yang dimuat naik; bila respons dihantar, halaman asalnya dan tag kempen; alamat e-mel yang disahkan jika borang anda memintanya; dan halaman yang dicapai dalam borang serta, selagi pelan anda merangkumi respons separa, jawapan yang belum dihantar.
• Data sensitif: hanya jika borang anda memintanya. Anda menentukan sama ada untuk mengumpulnya dan anda bertanggungjawab untuk mempunyai asas yang sah baginya.

Arahan anda

Kami memproses data peribadi pelanggan hanya atas arahan anda yang didokumenkan. Terma ini, PPD ini dan tindakan yang anda ambil dalam Perkhidmatan, seperti menerbitkan borang, menetapkan tempoh penyimpanan, menyambungkan webhook, mengeksport atau memadamkan respons, ialah arahan anda. Kami memberitahu anda jika kami percaya sesuatu arahan melanggar undang-undang perlindungan data.

Jika undang-undang menghendaki kami memproses data peribadi pelanggan dengan cara lain, kami memberitahu anda sebelum kami berbuat demikian, kecuali jika undang-undang melarangnya.

Tanggungjawab anda

Anda bertanggungjawab untuk mempunyai asas undang-undang bagi data yang anda kumpul, untuk memberitahu orang yang mengisi borang anda cara anda menggunakan jawapan mereka, dan untuk memastikan arahan anda mematuhi undang-undang. Anda juga bertanggungjawab atas perkhidmatan yang anda sambungkan pada borang anda, seperti webhook atau piksel penjejakan, dan atas data yang anda hantar kepadanya.

Kerahsiaan

Setiap orang yang kami benarkan memproses data peribadi pelanggan terikat untuk merahsiakannya. Kami mengaksesnya hanya apabila perlu untuk menyediakan Perkhidmatan, menjawab permintaan sokongan anda, menyemak laporan atau memenuhi kewajipan undang-undang.

Kami tidak menjual data peribadi pelanggan, kami tidak menggunakannya untuk pengiklanan atau untuk tujuan kami sendiri, dan kami tidak menggunakannya untuk melatih model AI.

Langkah keselamatan

Kami melindungi data peribadi pelanggan dengan langkah-langkah ini:

• Fillio disediakan hanya melalui HTTPS, dan penyedia pengehosan kami menyulitkan pangkalan data dan fail yang disimpan.
• Peraturan akses pada pangkalan data dan storan fail hanya membenarkan pemilik borang dan rakan sepasukan yang dijemputnya membaca respons borang itu.
• Kata laluan borang, pautan tuntutan dan kod log masuk disimpan dalam rekod yang hanya boleh dibaca oleh pelayan kami. Kod log masuk dan pengesahan disimpan hanya sebagai cincangan dan tamat tempoh selepas 10 minit.
• Folder fail yang dimuat naik ke sesuatu borang tidak boleh disenaraikan, jadi mengetahui sesuatu borang tidak sekali-kali mendedahkan fail yang dihantar kepadanya. Satu fail boleh dibuka oleh sesiapa yang mempunyai pautannya.
• Muat naik fail hanya menerima jenis fail tertentu, sehingga saiz yang dibenarkan oleh pelan pemilik borang.
• Had kadar dan semakan spam melindungi borang dan log masuk daripada penyalahgunaan.
• Analitik kami tidak melihat kandungan borang atau apa yang ditaip oleh responden.

Kami boleh mengubah langkah-langkah ini dari semasa ke semasa, tetapi tidak sekali-kali dengan cara yang menurunkan perlindungan keseluruhan data peribadi pelanggan.

Subpemproses

Anda membenarkan kami menggunakan subpemproses yang disenaraikan di bawah. Setiap satu terikat dengan terma perlindungan data yang melindungi data peribadi pelanggan sekurang-kurangnya setara dengan yang dikehendaki oleh PPD ini, dan kami kekal bertanggungjawab kepada anda atas mereka seperti yang dikehendaki oleh undang-undang.

Sebelum kami menambah kategori subpemproses baharu atau memindahkan data peribadi pelanggan ke rantau baharu, kami mengemas kini senarai di bawah dan memberitahu pemegang akaun melalui e-mel atau dalam aplikasi, supaya anda mempunyai masa untuk membantah. Jika anda membantah atas alasan perlindungan data yang munasabah dan kami tidak dapat menyelesaikan kebimbangan anda, anda boleh menamatkan perjanjian dengan memadamkan akaun anda, dan kami membayar balik bahagian yang belum digunakan bagi apa-apa yuran yang anda bayar terlebih dahulu.

Subpemproses semasa

• Penyedia pengehosan awan dan pangkalan data: pengehosan, pangkalan data, storan fail dan log masuk. Semua data peribadi pelanggan. Amerika Syarikat.
• Penyedia penghantaran e-mel: e-mel pemberitahuan respons dan kod pengesahan e-mel, dengan jawapan sesuatu respons dan alamat e-mel. Amerika Syarikat.
• Alat rakaman sesi: data interaksi seperti klik dan tatal di halaman borang, dengan kandungan borang dan apa yang ditaip oleh responden disembunyikan. Amerika Syarikat.
• Penyedia analitik: data penggunaan di halaman borang, seperti halaman yang dilihat, jenis peranti dan anggaran negara. Amerika Syarikat.
• Perkhidmatan carian lokasi: mengenal pasti negara responden daripada alamat IP mereka, untuk medan nombor telefon. Amerika Syarikat.
• Penyedia model AI: hanya apabila anda menggunakan pembina borang AI, dengan penerangan anda serta soalan dan pilihan borang, tidak sekali-kali dengan respons. Mereka tidak menyimpan atau melatih model dengan data ini. Amerika Syarikat.

Paddle bukan subpemproses. Paddle mengendalikan pembayaran anda sebagai penjual rekod (merchant of record) dan tidak menerima respons. Perkhidmatan yang anda sambungkan pada borang, dan kandungan dari laman lain yang anda paparkan dalam borang, ialah pilihan anda sendiri dan bukan subpemproses kami. Anda boleh meminta senarai terkini penyedia dalam setiap kategori daripada kami di support@fillio.so.

Pemindahan antarabangsa

Data peribadi pelanggan disimpan di penyedia pengehosan awan kami di Amerika Syarikat, dan subpemproses kami memprosesnya di Amerika Syarikat.

Jika GDPR terpakai kepada anda dan pemindahan data peribadi pelanggan kepada kami atau kepada subpemproses kami memerlukan perlindungan, fasal kontrak standard yang diterima pakai oleh Suruhanjaya Eropah dalam Keputusan (EU) 2021/914 terpakai antara anda dan kami dan menjadi sebahagian daripada PPD ini: Modul Dua apabila anda ialah pengawal data, dan Modul Tiga apabila anda ialah pemproses data. Dalam fasal tersebut, fasal 7 yang pilihan tidak terpakai, pilihan 2 fasal 9 terpakai dengan notis yang diterangkan di atas, perkataan pilihan dalam fasal 11 tidak terpakai, dan fasal 17 dan 18 memilih undang-undang dan mahkamah Ireland. Bahagian-bahagian PPD ini memberikan maklumat Lampiran I, II dan III, dan pihak berkuasa penyeliaan yang kompeten ialah pihak berkuasa yang ditetapkan oleh fasal 13.

Bagi data yang dilindungi oleh UK GDPR, Adendum Pemindahan Data Antarabangsa yang dikeluarkan oleh Pesuruhjaya Maklumat UK terpakai bersama fasal tersebut. Bagi data yang dilindungi oleh undang-undang Switzerland, fasal tersebut terpakai dengan rujukan kepada GDPR dibaca sebagai rujukan kepada Akta Persekutuan Switzerland tentang Perlindungan Data, dan Pesuruhjaya Persekutuan Switzerland bagi Perlindungan Data dan Maklumat ialah pihak berkuasa yang kompeten.

Apabila subpemproses kami memindahkan data, mereka bergantung pada fasal kontrak standard atau pada keputusan kecukupan seperti EU-US Data Privacy Framework.

Permintaan daripada subjek data

Anda boleh mencari, mengeksport dan memadamkan respons dalam Fillio sendiri, dan ini meliputi kebanyakan permintaan daripada orang yang mengisi borang anda. Jika seseorang bertanya kepada kami secara langsung tentang datanya dalam borang anda, kami memberitahunya untuk menghubungi anda, dan kami tidak menjawab permintaan itu sendiri kecuali jika undang-undang menghendakinya. Apabila anda memerlukan lebih banyak bantuan untuk menjawab sesuatu permintaan, tulis kepada kami dan kami akan membantu setakat yang munasabah.

Bantuan dengan kewajipan anda

Dengan mengambil kira sifat pemprosesan dan maklumat yang kami ada, kami memberikan bantuan yang munasabah kepada anda berkaitan kewajipan keselamatan anda, penilaian kesan perlindungan data dan perundingan dengan pihak berkuasa penyeliaan yang berkaitan dengan Perkhidmatan.

Pelanggaran data peribadi

Jika kami mengetahui tentang pelanggaran data peribadi yang menjejaskan data peribadi pelanggan, kami memberitahu anda tanpa kelewatan yang tidak wajar melalui e-mel ke alamat akaun anda. Kami menerangkan apa yang berlaku, data dan orang yang mungkin terjejas, akibat yang mungkin timbul dan langkah yang kami ambil, dan kami menambah butiran apabila kami mengetahui lebih banyak. Kami mengambil langkah munasabah untuk membendung pelanggaran itu dan mengehadkan kesannya. Memberitahu anda tentang pelanggaran tidak bermakna kami mengaku bersalah.

Anda bertanggungjawab untuk memberitahu pihak berkuasa penyeliaan dan orang yang terjejas jika undang-undang menghendakinya, dan kami membantu anda dengan maklumat yang kami ada.

Pemadaman

Data peribadi pelanggan dipadamkan apabila anda memadamkannya: satu respons, satu borang bersama respons, fail dan rekodnya, atau seluruh akaun anda. Pada pelan Business, anda juga boleh menetapkan supaya respons dipadamkan sendiri selepas tempoh yang ditetapkan. Jawapan yang sedang diisi dan statistik lawatan dipadamkan selepas 91 hari.

Eksport apa yang anda mahu simpan sebelum anda memadamkannya. Selepas pemadaman, penyedia kami mungkin menyimpan data itu dalam sistem mereka untuk tempoh terhad sebelum data itu dipadamkan sepenuhnya. Kami menyimpan data lebih lama hanya jika undang-undang menghendakinya.

Maklumat dan audit

Kami memberikan anda maklumat yang anda perlukan secara munasabah untuk menunjukkan bahawa PPD ini dipatuhi, melalui halaman ini, senarai subpemproses dan jawapan bertulis kepada soalan anda. Penyedia pengehosan kami menerbitkan pensijilan dan laporan audit bagi infrastruktur tempat Fillio dijalankan.

Jika maklumat itu tidak mencukupi, atau pihak berkuasa penyeliaan menghendakinya, anda boleh mengaudit pematuhan kami terhadap PPD ini, paling banyak sekali setahun kecuali pihak berkuasa penyeliaan menghendaki lebih kerap. Berikan kami notis sekurang-kurangnya 30 hari, gunakan juruaudit yang terikat dengan kerahsiaan, dan bayar kos audit itu. Audit tidak boleh memberikan akses kepada data pelanggan lain.

Liabiliti

Had liabiliti dalam terma terpakai pada PPD ini, setakat yang dibenarkan oleh undang-undang. Had itu tidak mengehadkan hak yang diberikan oleh undang-undang kepada orang yang menjadi subjek data anda.

Tempoh dan perubahan

PPD ini terpakai selagi kami memproses data peribadi pelanggan untuk anda. Kami boleh mengemas kininya, contohnya apabila subpemproses kami berubah. Tarikh di bahagian atas menunjukkan bila PPD ini terakhir diubah. Jika sesuatu perubahan itu ketara, kami memberitahu pemegang akaun melalui e-mel atau dalam aplikasi sebelum ia berkuat kuasa.

Hubungi kami

Soalan tentang PPD ini atau tentang data peribadi pelanggan: support@fillio.so.